5 May 2023, 06:31 UTC≈13,800 views26 reactionsread 12 August 2026 Photo
Пятничный подгон — как быстро и безопасно управлять переменными окружения на macOS с помощью keychain.
По сути там уже все есть, нужно только добавить обертку.
Делаем раз:
tee ~/keychain-env.sh <<'EOF'
function keychain-env-read () {
security find-generic-password -w -a ${USER} -D "environment variable" -s "${1}"
}
function keychain-env-add () {
[ -n "$1" ] || print "Missing environment variable name"
re…
🔥17❤6🤩2👍1
3 May 2023, 12:59 UTC≈10,600 views21 reactionsread 12 August 2026 Все уже успели перевели свои Google-аккаунты на Passkey?
С сегодняшнего дня это официальный способ аутентификации для Google и огромный шаг к будущему без паролей 🔐
включать тут > https://myaccount.google.com/signinoptions/passkeys
Blog > https://blog.google/technology/safety-security/the-beginning-of-the-end-of-the-password/
💩12😱5👍2⚡1🤮1
26 Apr 2023, 05:23 UTC≈20,400 views20 reactionsread 12 August 2026 Photo
🐐 Kubernetes Goat — наверное самый популярный проект для изучения безопасности Kubernetes.
Круто, что благодаря сообществу они продолжают развивать и добавлять новые сценарии. Например недавно добавили лабы для изучения Cilium Tetragon и Kyverno.
Большинство сценариев простые, зато их уже более 20 штук, поэтому для общего понимания очень даже.
> https://madhuakula.com/kubernetes-goat/
> https://github.com/madhuaku…
❤🔥12🔥5🏆2❤1
12 Apr 2023, 06:06 UTC≈22,000 views29 reactionsread 12 August 2026 Photo
Неплохие площадки для экспериментов с docker и kubernetes, если лень разворачивать лабы и разбираться с админской частью.
https://labs.play-with-docker.com/
https://labs.play-with-k8s.com/
Есть и песочницы и отдельные таски, где можно подтянуть темы, которые вы давно откладывали, например как работают linux capabilities или seccomp профили
🔥17👍6🥰3❤1❤🔥1💔1
14 Feb 2023, 06:51 UTC≈11,200 views25 reactionsread 12 August 2026 Говорят, чтобы пойти работать джун аппсеком достаточно научиться разворачивать какую-нибудь oauth proxy перед своими критическими сервисами.
Согласны? Узнали? Какая ваша любимая? 🫠
😁19🔥4⚡1👎1
3 Feb 2023, 11:23 UTC≈14,900 views46 reactionsread 12 August 2026 Советую как будет время глянуть вчерашний ИБ-митап Яндекса, достаточно интересные и разные темы. Cразу спойлер — про слив упомянули, но ничего не рассказали, обещали потом.
А вообще парням большой респект за то, что несмотря на то, что происходит в мире российского ИБ, они просто рассказывают важные и интересные вещи о том, как можно и нужно делать ИБ, без какого-либо продающего контекста (ну если только чуть-чуть).…
👍25🤮6💩5❤4👌2🔥2⚡1💔1
9 Jan 2023, 11:40 UTC≈12,400 views33 reactionsread 12 August 2026 Photo
А вы знали, что OpenSSH на macOS позволяет пасс-фразы от ваших ssh-ключей добавить в keychain, чтобы автоматом подтягивать их при подключении?
Делаем:
ssh-add --apple-use-keychain ~/.ssh/[priv-key]
И подключаем в конфиге агента ~/.ssh/config:
Host *
UseKeychain yes
AddKeysToAgent yes
IdentityFile ~/.ssh/id_rsa
Готово, вы сэкономили немного своего времени на ввод passphrase.
Если ключей несколько, то агент…
👍23🔥3😱3👌2🌭1👏1
20 Dec 2022, 05:45 UTC≈17,400 views25 reactionsread 12 August 2026 Photo
Понял тут, что не рассказывал о trufflehog, наверное лучшем на сегодншний день решении для поиска секретов. SSH и API ключи, пароли к бд, токены, облачные учетные данные и многое другое. Там уже 700 детекторов/регулярок, причем для некоторых есть сразу автоматическая проверка. Нашли например креды к AWS или GCP, нажали кнопочку и trufflehog любезно постучал в нужную апишку для валидации.
Еще помимо привычных множест…
❤16🔥4👍3🏆2
19 Dec 2022, 06:14 UTC≈7,560 views46 reactionsread 12 August 2026 Photo
Пссс, завезем немного движа в ИБ?
Давно вынашивал идею закрытого сообщества для безопасников, где можно было бы черпать экспертизу, обмениваться опытом, получать актуальную информацию и просто общаться с крутыми и интересными людьми.
Почему закрытого? Потому что сами знаете специфику нашего направления, когда далеко не все готовы обсуждать многие вещи публично. Но согласитесь, у многих есть опыт, которым можно поде…
🔥17💩14🤔7👍4🏆2🎉1😁1
10 Dec 2022, 10:12 UTC≈7,860 views30 reactionsread 12 August 2026 Photo
Я снова пропал, но тут такая новость сегодня, что нельзя было не поделиться — поддержка Passkeys теперь официально доехала до Google Chrome (Chrome Stable M108 если быть точным).
На всякий случай Passkeys — это инициатива альянсов FIDO и W3C по разработке стандарта аутентификации без использования паролей, которые являются занозой в заднице в современном мире: утечки, брутфорс, сменяемость, желание написать его на л…
🔥18👍4⚡3🍾3❤1❤🔥1
2 Nov 2022, 10:27 UTC≈7,540 views6 reactionsread 12 August 2026 Poll
Учитывая, что часто приходится отказываться от международных продуктов и проектов и заменять их российскими аналогами и opensource решениями.
Повлияло ли это на ваш интерес к работе с области и как?
- С импортозамещением не сталкивался19%
- Не повлияло, все интересно37%
- Немного повлияло, стало менее интересно13%
- Повлияло существенно, планирую менять работу из-за этого7%
- Координально поменяла, ушел из ИБ8%
- Другое (если готовы поделиться, было бы круто)16%
Shares as published. No per-option vote count is published by Telegram, so none is shown.
👍4❤1😁1
2 Nov 2022, 10:27 UTC≈7,030 viewsread 12 August 2026 Вопрос который меня в последнее время сильно волнует. Будет очень круто если поучаствуете анонимно.
Если вы еще не касались истории с импортозамещением — игнорируйте (хотя предположу, что коснулось многих).
Собственно вопрос ↓
Showing the 12 most recent of 20 posts we hold for @cybershit. View and reaction counts are the latest single reading for each post, not a live figure, and a recent post is still accumulating both. A view count marked ≈ was rounded by Telegram before we ever saw it — t.me prints views in full below 1,000 and to three significant figures above, so ≈1,200,000 means somewhere between 1,150,000 and 1,249,999. Unmarked counts are exact. Text is reproduced from the public post preview and truncated for length.